Lo que puede aportar un sistema de gestión antisoborno ISO 37001 es una cuestión que cada día tiene más relevancia y goza de mayor popularidad. Tanto es así, que los expertos coinciden en que los sistemas de gestión basados en esta norma se consolidarán a lo largo de este año 2019. Con ello, las organizaciones se encontrarán con 3 grandes aportes al llegar a alcanzar el próximo año.
Cuando hablamos de seguridad de la información inevitablemente hacemos referencia a los requisitos de ISO 27001. Este es el estándar internacional para un sistema de gestión de seguridad de la información y sus requisitos están contenidos en una estructura divida en 10 capítulos, común a otras normas ISO que gozan de gran aceptación en el mundo corporativo, como ISO 9001, ISO 14001 o ISO 45001.
La capacitación es parte esencial de cualquier sistema de gestión de seguridad y salud en el trabajo. La formación en ISO 45001, proporciona beneficios para los empleados, para los profesionales del área y también para la propia organización.
Además, la formación en ISO 45001 es un requisito de la misma norma. De hecho, la cláusula 7.3 nos dice que la información sobre seguridad y salud en el trabajo debe ser conocida, como mínimo, por los trabajadores. Así, la formación en seguridad y salud en el trabajo, además de ser una necesidad, es una obligación; una obligación que produce beneficios.
Los cursos ISO 9001 online con certificado permiten integrar el concepto de gestión de la calidad, comprender el contexto de la organización necesario para implementar la norma, mantener el sistema y auditarlo con éxito.
La Escuela Europea de Excelencia cuenta, dentro de su oferta formativa, con una oferta de cursos ISO 9001 online con certificado. Estos abordan los diversos enfoques que es preciso tener en cuenta en la implementación y auditoría de un sistema de gestión de la calidad basado en la norma ISO 9001:2015.
Hablar de un programa de gestión de riesgos resulta atractivo e interesante en cualquier organización. Sin embargo, cuando se afrontan importantes tareas y el tiempo se vuelve lo más preciado, como le sucede a la alta dirección, querer zanjar el tema de la gestión de riesgos cuanto antes puede ser lo más habitual.
Es comprensible que los gerentes y ejecutivos prefieran hablar de finanzas y de modelos de negocios eficientes. Así, involucrar a la alta dirección en la implementación de un programa de gestión de riesgos requiere adoptar estrategias creativas.
Aun para un auditor interno experimentado, la situación de auditar a la alta dirección puede resultar intimidante; pero es un requisito que se debe cumplir. Por ello, es necesario, especialmente para un profesional novel, conocer los requisitos para auditoría ISO 9001 y recibir algunos consejos prácticos para abordar la misión.
Los requisitos para auditoría ISO 9001 son la carta de navegación del auditor interno en esta complicada labor. Pero, dada la calidad y la jerarquía del auditado, debe navegar estas aguas con cautela y precaución.
En la cláusula 9 de cada una de las normas que se integran con mayor frecuencia (ISO 9001, ISO 14001, ISO 45001), se afirma que “a intervalos programados es necesario garantizar una revisión del sistema de gestión”. Por tanto, podemos decir que la verificación es un requisito para la implementación de un sistema de gestión basado en una norma ISO; y un sistema de gestión integrado no se escapa de esta obligación.
La responsabilidad de realizar esta comprobación, en las normas aisladas o en el sistema de gestión integrado, recae sobre la alta dirección. Y la periodicidad con la que se lleva a cabo no puede ser inferior a una vez al año; de hecho, una buena recomendación es que se haga una vez por semestre.
Los objetivos tan particulares de la norma ISO 37001 obligan a que un auditor ISO 37001 sea, de igual modo, un profesional muy especial. Este ha de contar con características, habilidades y competencias que le permitan planificar y realizar la auditoría de un sistema de gestión antisoborno de forma exitosa y, sobre todo, transparente.
Encontrar a alguien capacitado para esta labor no es tan fácil. Por ello, se hace necesario conocer cuáles son las habilidades y la experiencia que debe ostentar este profesional. Por un lado, ese conocimiento puede ayudar a que, las organizaciones que buscan uno, lo encuentren de modo más rápido. Y, por otro lado, facilita convertirse en un auditor ISO 37001 competente a aquel que lo persigue.
La gestión de riesgos ISO 31000 exige realizar análisis de causa raíz. No es suficiente con conocer la causa inmediata de un problema, sino que es preciso ahondar hasta encontrar la fuente, el origen del evento. Solo así podremos garantizar la no repetición.
La gestión de riesgos ISO 31000 hace uso de diversas herramientas para hacer un análisis de causa raíz. Ninguna de ellas es obligatoria ni imprescindible. Pero lo cierto es que emplearlas y, a ser posible, de modo conjunto resultará muy eficaz.
NEWSLETTER
Suscríbete a la newsletter y recibe semanalmente, además de artículos de interés sobre los sistemas de gestión ISO y habilidades directivas, descuentos especiales en nuestros cursos.
* Todos los campos requeridos
* Todos los campos requeridos
* Todos los campos requeridos
* Todos los campos requeridos
* Todos los campos requeridos
* Todos los campos requeridos
* Todos los campos requeridos
* Todos los campos requeridos
* Todos los campos requeridos
* Todos los campos requeridos
Para inscribirse en este evento solo debe hacer clic en el botón
¡Le animamos a participar!.
* Todos los campos requeridos
* Todos los campos requeridos
* Todos los campos requeridos
* Todos los campos requeridos
* Todos los campos requeridos
